Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1719 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  [NowFind] Impossible de m'en débarrasser !

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

[NowFind] Impossible de m'en débarrasser !

n°1868131
avk6
Toujours lire avant de poster
Posté le 29-12-2004 à 18:43:04  profilanswer
 

Bonsoir,
 
 
A chaque fois que j'ouvre une fenêtre ou que je me connecte, je tombe sur la page :
 
http://www.nowfind.net/005/index.html
 
J'ai lancé SPYBOT et HIJACKTHIS !
Mais rien n'y fait, en quelques minutes cette fenêtre réapparait !
 
Une solution ?
 
Merci ;)
 
 

mood
Publicité
Posté le 29-12-2004 à 18:43:04  profilanswer
 

n°1868164
acrobaze
Posté le 29-12-2004 à 19:05:51  profilanswer
 


Poste un rapport HijackThis.

n°1868167
com21
Modérateur
real men don't click
Posté le 29-12-2004 à 19:07:58  profilanswer
 

as tu testé adaware
 
et puis hijackthis  il ne suffit pas de le lancer....


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
n°1868204
Hansaplast
Hello.
Posté le 29-12-2004 à 19:33:55  profilanswer
 

avk6 a écrit :

Bonsoir,
 
 
A chaque fois que j'ouvre une fenêtre ou que je me connecte, je tombe sur la page :
 
http://www.nowfind.net/005/index.html
 
J'ai lancé SPYBOT et HIJACKTHIS !
Mais rien n'y fait, en quelques minutes cette fenêtre réapparait !
 
Une solution ?
 
Merci ;)


Firefox

n°1868360
balltrap34
Posté le 29-12-2004 à 21:40:47  profilanswer
 

salut
pour hijack il faut mettre le rapport sur le forum pour analyse :hello:


---------------
la chasse et le balltrap une vrai passion http://www.florensac-chasse-trap.com/
n°1868669
avk6
Toujours lire avant de poster
Posté le 30-12-2004 à 00:42:30  profilanswer
 

OK, je vais mettre le rapport :)
Merci.

n°1868753
zvince
Ah que quoi ça ?
Posté le 30-12-2004 à 05:28:09  profilanswer
 

avk6, aurais-tu la schcoumoune ? ton problème usb ne serait pas lié à un virus ?
A part ça, ne mets pas un lien cliquable vers une page web qui te pose problème, ça pourrait faire une épidémie ...
Sinon, tu as aussi reg cleaner qui te montre tout ce qui démarre avec le groupe de démarrage ou avec le registre (HK_LM/soft/microsoft/win/curver/run) ...
Edit : Hijackthis le fait aussi, mais il faut décrypter un peu le log ...


Message édité par zvince le 30-12-2004 à 05:31:18
n°1880325
avk6
Toujours lire avant de poster
Posté le 07-01-2005 à 12:32:17  profilanswer
 

Merci :)
 
Ce soucis se fait sur le PC portable...
Pour le fixe, les USB, c'est réglé : carte mère ASUS HS : la 2ème en 6 mois !!!! Echangée.
 
Pour cette page, désolé, j'efface le lien :(
Je vais checker REGEDIT !
 
Merci.

n°1899487
mirascheat
Posté le 23-01-2005 à 15:19:15  profilanswer
 

Bonjour,
J'ai le même problème si quelqu'un pouvait regarder mon rapport Hijack, merci par avance  :wahoo:  
 
Logfile of HijackThis v1.99.0
Scan saved at 15:16:43, on 23/01/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\BUREAU\HIJACKTHIS.EXE
 
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.nowfind.net/004/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.nowfind.net/004/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.nowfind.net/004/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nowfind.net/004/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nowfind.net/004/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nowfind.net/004/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nowfind.net/004/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nowfind.net/004/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nowfind.net/004/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nowfind.net/004/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nowfind.net/004/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.nowfind.net/004/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.nowfind.net/004/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.nowfind.net/004/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.nowfind.net/004/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\PLUS!\SYSAGENT.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O13 - DefaultPrefix: http://nowfind.net/rand/gallery.php?url=
O13 - WWW Prefix: http://nowfind.net/rand/gallery.php?url=
O13 - Home Prefix: http://nowfind.net/rand/gallery.php?url=
O13 - Mosaic Prefix: http://nowfind.net/rand/gallery.php?url=
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.loudcash.com
O15 - Trusted Zone: *.qck.cc
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.thawte.com
O15 - Trusted Zone: *.sidefind.com
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O21 - SSODL: DDE Module - {DABB03E9-AC0D-3740-E3E5-4B37C80837E5} - C:\WINDOWS\SYSTEM\mtwirl.dll
O21 - SSODL: eplrr - {A03B96C0-6D3E-11D9-BEDB-0008A16D7686} - C:\WINDOWS\SYSTEM\eplrr3.dll

n°1899583
avk6
Toujours lire avant de poster
Posté le 23-01-2005 à 16:25:53  profilanswer
 

Ouah !!!!!!!
 
Va vite sur :
http://www.hijackthis.de/index.php
 
Et copie colle ton log !!!
Il y a un tas trucs en rouge !!!! A effacer !
 
@+
 
 
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.nowfind.net/004/index.html    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
 
etc...........

mood
Publicité
Posté le 23-01-2005 à 16:25:53  profilanswer
 

n°1899586
avk6
Toujours lire avant de poster
Posté le 23-01-2005 à 16:26:32  profilanswer
 

Comme moi :)

n°1899651
mirascheat
Posté le 23-01-2005 à 16:47:57  profilanswer
 

J'ai beau effacer les truc en rouge rien y change !!!
Ca a marché pour toi avk6 ?
Quelle a été ta démarche prcécise ?

n°1899746
acrobaze
Posté le 23-01-2005 à 17:18:52  profilanswer
 

D'abord, ne laisse pas HJT sur ton bureau. Crée un dossier spécial pour lui, par exemple c:\HJT, puis place-le ds ce nouveau dossier et lace-le de là.
(Important pour les backups!!!)
 
----------
 
Télécharge CoolWebSchredder (Alone) sur:  
http://www.intermute.com/spysubtra [...] nload.html
Updater et laisser en attente sur ton bureau.  
 
Munis-toi de la dernière version d'AdAware SE sur:  
http://lavasoft.element5.com/french/support/download/  
Télécharge aussi le "Language pack" pour le franciser.
télécharger->installer, mettre à jour.  
 
---------
 
Redémarre en mode sans échec.
 
Coche et fixe ces lignes:
 
Toutes les R avec nowfind
+
Toutes les O13
+
Toutes les O15
+
Les O21
 
Clique "Fix checked".
 
Toujours en sans échec:  
-Lance CoolWebSchredder (Fix->next  
-Lance une analyse complète Ad-Aware SE. Sélectionne et supprime tout ce qu'il trouvera.  
 
------------------
 
Redémare en mode normal et poste un nouveau log.
 

n°1899762
Yoda_57
Marc, gagame, c'était mieux
Posté le 23-01-2005 à 17:22:40  profilanswer
 

mirascheat a écrit :

Bonjour,
J'ai le même problème si quelqu'un pouvait regarder mon rapport Hijack, merci par avance  :wahoo:  
 
Logfile of HijackThis v1.99.0
Scan saved at 15:16:43, on 23/01/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\RUNDLL32.EXE


 
rundll32.exe est dans system32: virus....
 
conseil: arrêter d'utiliser IE et faire gaffe ou on traine sur le net...


---------------
Art ?|Pro ?|Sport ?| ACH/VDS matos photo divers
n°1899920
acrobaze
Posté le 23-01-2005 à 18:42:14  profilanswer
 

Yoda_57 a écrit :

rundll32.exe est dans system32: virus....
 
conseil: arrêter d'utiliser IE et faire gaffe ou on traine sur le net...


 
Encore un connaisseur... :ange:  
 
Dans W98, il est dans c:\windows...
 
http://www.spywareinfo.com/~merijn [...] l#rundll32

n°1899933
Yoda_57
Marc, gagame, c'était mieux
Posté le 23-01-2005 à 18:49:10  profilanswer
 

Oups, lu trop vite. Plus l'habitude de trouver du 98.
 
Désoled...


---------------
Art ?|Pro ?|Sport ?| ACH/VDS matos photo divers
n°1956141
MAIAKIN
Posté le 10-03-2005 à 18:58:46  profilanswer
 

J'ai exactement le meme probleme .J'ai utilise hijackthis, enleve tout ce qui portait l'adresse "NOWFIND",mais le probleme est reste identique ( a ce propos je n'ai vu aucun R0,R1 etc.......)est ce quelqu'un aurait l'amabilite de m'aider ou de consulter le rapport hijackthis?.....Merci

n°1956170
acrobaze
Posté le 10-03-2005 à 19:21:43  profilanswer
 

Poste ton log, pour voir.

n°1956182
MAIAKIN
Posté le 10-03-2005 à 19:33:31  profilanswer
 

voila, merci d'y jeter un coup d'oeil.                              Logfile of HijackThis v1.99.1
Scan saved at 오전 3:31:52, on 2005-03-11
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\System32\s3hotkey.exe
C:\WINDOWS\System32\S3Tray2.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\System32\TFNF5.exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\Program Files\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\BuyPin Software\Advertising Killer\akiller.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\HIJACK~1\HIJACK~1.EXE
 
O1 - Hosts: auto.search.msn.com 127.0.0.1
O3 - Toolbar: 라디오(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exe
O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [HncUpdate] C:\WINDOWS\System32\HncUpdate.exe /A
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BDMCon] c:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SVCHOST] C:\WINDOWS\System32\click3.exe
O4 - HKCU\..\Run: [AKiller] "C:\Program Files\BuyPin Software\Advertising Killer\akiller.exe"
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O13 - DefaultPrefix: http://101.nowfind.net/gall.php?url=
O13 - WWW Prefix: http://101.nowfind.net/gall.php?url=
O13 - Home Prefix: http://101.nowfind.net/gall.php?url=
O13 - Mosaic Prefix: http://101.nowfind.net/gall.php?url=
O14 - IERESET.INF: START_PAGE_URL=http://www.tele2.fr/startpage/dialup/fr/
O15 - Trusted Zone: http://www.gopd.co.kr
O15 - Trusted Zone: http://*.gopd.co.kr
O15 - Trusted Zone: http://adrenalin.pdbox.co.kr
O15 - Trusted Zone: http://bbs.pdbox.co.kr
O15 - Trusted Zone: http://bbs2.pdbox.co.kr
O15 - Trusted Zone: http://bbs3.pdbox.co.kr
O15 - Trusted Zone: http://bbs4.pdbox.co.kr
O15 - Trusted Zone: http://client.pdbox.co.kr
O15 - Trusted Zone: http://cp.pdbox.co.kr
O15 - Trusted Zone: http://find.pdbox.co.kr
O15 - Trusted Zone: http://ftp2.pdbox.co.kr
O15 - Trusted Zone: http://gopd.pdbox.co.kr
O15 - Trusted Zone: http://help.pdbox.co.kr
O15 - Trusted Zone: http://mboard.pdbox.co.kr
O15 - Trusted Zone: http://media.cp.pdbox.co.kr
O15 - Trusted Zone: http://mfind.pdbox.co.kr
O15 - Trusted Zone: http://my.pdbox.co.kr
O15 - Trusted Zone: http://point.pdbox.co.kr
O15 - Trusted Zone: http://shop.pdbox.co.kr
O15 - Trusted Zone: http://side.pdbox.co.kr
O15 - Trusted Zone: http://www.pdbox.co.kr
O15 - Trusted Zone: http://*.pdbox.co.kr
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BFE798C-FD5D-4E8C-8A19-5D43ED7DC7BA}: NameServer = 212.151.136.242 130.244.127.169
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
 

n°1956193
acrobaze
Posté le 10-03-2005 à 19:51:18  profilanswer
 


D'abord, grosse erreur : deux antivirus actifs...la preuve, ce n'est pas + efficace.
 
Désactives-en un.
 
-----------
 
O1 - Hosts: auto.search.msn.com 127.0.0.1  
O4 - HKCU\..\Run: [SVCHOST] C:\WINDOWS\System32\click3.exe  
O13 - DefaultPrefix: http://101.nowfind.net/gall.php?url=  
O13 - WWW Prefix: http://101.nowfind.net/gall.php?url=  
O13 - Home Prefix: http://101.nowfind.net/gall.php?url=  
O13 - Mosaic Prefix: http://101.nowfind.net/gall.php?url=  
O15 - Trusted Zone: http://www.gopd.co.kr  
O15 - Trusted Zone: http://*.gopd.co.kr  
O15 - Trusted Zone: http://adrenalin.pdbox.co.kr  
O15 - Trusted Zone: http://bbs.pdbox.co.kr  
O15 - Trusted Zone: http://bbs2.pdbox.co.kr  
O15 - Trusted Zone: http://bbs3.pdbox.co.kr  
O15 - Trusted Zone: http://bbs4.pdbox.co.kr  
O15 - Trusted Zone: http://client.pdbox.co.kr  
O15 - Trusted Zone: http://cp.pdbox.co.kr  
O15 - Trusted Zone: http://find.pdbox.co.kr  
O15 - Trusted Zone: http://ftp2.pdbox.co.kr  
O15 - Trusted Zone: http://gopd.pdbox.co.kr  
O15 - Trusted Zone: http://help.pdbox.co.kr  
O15 - Trusted Zone: http://mboard.pdbox.co.kr  
O15 - Trusted Zone: http://media.cp.pdbox.co.kr  
O15 - Trusted Zone: http://mfind.pdbox.co.kr  
O15 - Trusted Zone: http://my.pdbox.co.kr  
O15 - Trusted Zone: http://point.pdbox.co.kr  
O15 - Trusted Zone: http://shop.pdbox.co.kr  
O15 - Trusted Zone: http://side.pdbox.co.kr  
O15 - Trusted Zone: http://www.pdbox.co.kr  
O15 - Trusted Zone: http://*.pdbox.co.kr  
 
Ferme tous les programmes, y compris internet explorer.
Lance HijackThis. Coche ces lignes et clique "Fix checked".
 
----------
Redémarre en mode sans échec (en tapotant F8 au démarrage).
Assure-toi que tu as accès aux fichiers cachés.
(explorateur windows->outils->options des dossiers->affichage
""Afficher les fichiers cachés"->coché
"Masquer les extensions.."->décoché)
 
Et supprime:
C:\WINDOWS\System32\click3.exe
Vide la corbeille. Redémarre en mode normal.
------------
 
Télécharge ce fichier : ICI
Fais un clic droit -> installer.
 
-------------
 
Poste un nouveau log.

n°1956271
MAIAKIN
Posté le 10-03-2005 à 21:11:57  profilanswer
 

merci Acrobaze comme je l'ai ecrit un peu plus haut je suis une rave en informatique, j'ai fait ce que tu m'as dit, sauf peut etre ce F8 mais le canard est toujours vivant.Que faire, click 3. exe est bien supprimer mais hijackthis m'indique encore le "01 host" et les 013.
merci de ton aide.....

n°1956344
acrobaze
Posté le 10-03-2005 à 22:22:56  profilanswer
 

Ok. Re-coche les, clique de nouveau "Fix checked", surtout n'oublie pas de redémarrer et poste de toutes façons un nouveau log.

n°1956388
MAIAKIN
Posté le 10-03-2005 à 22:48:05  profilanswer
 

Logfile of HijackThis v1.99.1
Scan saved at 오전 6:47:05, on 2005-03-11
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\System32\s3hotkey.exe
C:\WINDOWS\System32\S3Tray2.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\System32\TFNF5.exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\Program Files\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\BuyPin Software\Advertising Killer\akiller.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\PROGRA~1\HIJACK~1\HIJACK~1.EXE
 
O1 - Hosts: auto.search.msn.com 127.0.0.1
O3 - Toolbar: 라디오(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exe
O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [HncUpdate] C:\WINDOWS\System32\HncUpdate.exe /A
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BDMCon] c:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [AKiller] "C:\Program Files\BuyPin Software\Advertising Killer\akiller.exe"
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O13 - DefaultPrefix: http://101.nowfind.net/gall.php?url=
O13 - WWW Prefix: http://101.nowfind.net/gall.php?url=
O13 - Home Prefix: http://101.nowfind.net/gall.php?url=
O13 - Mosaic Prefix: http://101.nowfind.net/gall.php?url=
O14 - IERESET.INF: START_PAGE_URL=http://www.tele2.fr/startpage/dialup/fr/
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BFE798C-FD5D-4E8C-8A19-5D43ED7DC7BA}: NameServer = 212.151.136.242 130.244.127.169
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
 

n°1957287
acrobaze
Posté le 11-03-2005 à 18:55:45  profilanswer
 

Télécharge CoolWebSchredder (Alone) sur:  
http://www.intermute.com/spysubtra [...] nload.html
Updater et laisser en attente sur ton bureau.  
 
Munis-toi de la dernière version d'AdAware SE sur:  
http://lavasoft.element5.com/french/support/download/  
Télécharge aussi le "Language pack" pour le franciser.
télécharger->installer, mettre à jour.  
 
------------
 
Redémarre en mode sans échec.
 
-Lance CoolWebSchredder (Fix->next  
-Lance une analyse complète Ad-Aware SE. Sélectionne et supprime tout ce qu'il trouvera.  
 
Redémarre en mode normal et poste un nouveau log.

n°1963452
MAIAKIN
Posté le 16-03-2005 à 22:36:01  profilanswer
 

merci Acrobaze pour ton aide.J'ai effectue toutes les actions que tu m'as conseillees mais malheureusement, malgre les multiples virus detruit, un trojan revient hors connection ainsi que "nowfind", il me semble que ceux ci se regenerent, adawre trouve sans cesse des virus, meme si il me semble que leur nombre diminue.Je t'envoie un nouveau log...merci d'avance .Logfile of HijackThis v1.99.1
Scan saved at 오전 6:19:59, on 2005-03-17
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\System32\s3hotkey.exe
C:\WINDOWS\System32\S3Tray2.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\System32\TFNF5.exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\Program Files\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\BuyPin Software\Advertising Killer\akiller.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\HIJACK~1\HIJACK~1.EXE
 
O1 - Hosts: auto.search.msn.com 127.0.0.1
O3 - Toolbar: 라디오(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exe
O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [HncUpdate] C:\WINDOWS\System32\HncUpdate.exe /A
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BDMCon] c:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [AKiller] "C:\Program Files\BuyPin Software\Advertising Killer\akiller.exe"
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O13 - DefaultPrefix: http://101.nowfind.net/gall.php?url=
O13 - WWW Prefix: http://101.nowfind.net/gall.php?url=
O13 - Home Prefix: http://101.nowfind.net/gall.php?url=
O13 - Mosaic Prefix: http://101.nowfind.net/gall.php?url=
O14 - IERESET.INF: START_PAGE_URL=http://www.tele2.fr/startpage/dialup/fr/
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BFE798C-FD5D-4E8C-8A19-5D43ED7DC7BA}: NameServer = 212.151.136.242 130.244.127.169
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
 

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  [NowFind] Impossible de m'en débarrasser !

 

Sujets relatifs
defragmentation impossible de SteamImpossible de changer les permissions d'un dossier
[Bureau à distance] accès impossible du a une restriction de comtpeNeuf telecom: connexion impossible
Fichier effacé -> démarrage impossibleimpossible de joindre des fichiers au mail sous hotmail!!!!
connexion ok mais eu bout de 2-3 minutes, naviguation impossibleImpossible de défragmenter (chkdsk inside !)
Impossible de démarrer Alcohol 120°impossible de renomé mon disque dur !!!
Plus de sujets relatifs à : [NowFind] Impossible de m'en débarrasser !

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.099 secondes

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)